MAL-2026-4588 — Вредоносный код в ionic-insta-api-wrapper (npm)
Пакет ionic-insta-api-wrapper выдаёт себя за оболочку Instagram API, но передаёт учётные данные Instagram, данные сеанса и сведения о запросах на жёстко заданный сторонний сервер, а также принимает от сервера команды для выполнения действий в аккаунтах пользователей.
CERT24